PT-2025-53976
CVE-2022-50858
·
تاريخ النشر
2022-11-01
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في النظام الفرعي mmc، وتحديدًا داخل برنامج التشغيل alcor. قد يؤدي عدم التحقق من قيمة الإرجاع في الدالة
mmc add host() إلى حدوث تسرب في الذاكرة إذا أرجعت الدالة خطأً. يحدث هذا التسرب في الذاكرة لأن الذاكرة المخصصة بواسطة mmc alloc host() لا يتم تحريرها. وبالتالي، فإن محاولة إزالة جهاز لم تتم إضافته بشكل صحيح قد تتسبب في تعطل النواة. يتم حل المشكلة عن طريق التحقق من قيمة الإرجاع لدالة mmc add host() واستدعاء الدالة mmc free host() في حالة حدوث خطأ.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾